IA e dati personali: cosa riceve davvero il modello
«ChatGPT conserva ciò che gli scrivo?» La domanda torna sempre quando si usa un assistente sul serio: appuntamenti medici, fatture, contratti, lettere amministrative. Questa guida spiega cosa viene realmente trasmesso a un modello linguistico, cosa ne rimane, cosa impone il GDPR e quali abitudini fanno davvero la differenza.
Cosa riceve un modello quando gli scrivi
Un modello linguistico non consulta il tuo computer: riceve un testo, inviato dall'applicazione che stai utilizzando. Questo testo contiene molto più della tua ultima frase.
- Il tuo messaggio, parola per parola, inclusi punteggiatura ed errori.
- Una parte della cronologia della conversazione, per non perdere il filo.
- Le istruzioni interne dell'applicazione (il « prompt di sistema »).
- Il contenuto dei file allegati: testo estratto da un PDF, immagine trasmessa a un modello visivo.
Tutto ciò che è in questo testo lascia il tuo dispositivo. Ciò che non c'è non può trapelare.
Questo è il punto chiave: la protezione non si gioca «presso il fornitore dell'IA», si gioca prima dell'invio, nell'applicazione che costruisce la richiesta.
Addestramento, conservazione, registrazione (log): tre cose diverse
| Domanda | Cosa significa |
|---|
| Addestramento | I tuoi contenuti servono a migliorare il modello? Sulle API professionali, no di default; sui piani per il grande pubblico, dipende dalle impostazioni. |
| Conservazione | Per quanto tempo viene archiviata la richiesta? Spesso alcuni giorni per il rilevamento degli abusi, per poi essere eliminata. |
| Registrazione (Log) | L'applicazione registra il contenuto nei suoi log tecnici? È una scelta dello sviluppatore, indipendente dal fornitore dell'IA. |
Un'applicazione può quindi essere ineccepibile dal lato fornitore ma far trapelare i dati dai propri log. Al contrario, un'applicazione che maschera i segreti prima dell'invio riduce il rischio a prescindere dal fornitore.
Cosa dice il GDPR, in pratica
- Minimizzazione: trasmettere solo i dati necessari alla risposta attesa.
- Trasparenza: sapere quali responsabili del trattamento intervengono (fornitore dell'IA, hosting, pagamento).
- Diritto di accesso e di cancellazione: poter consultare ed eliminare ciò che viene conservato su di te.
- Limitazione della conservazione: durate definite, non un'archiviazione a tempo indeterminato «nel caso in cui».
- Sicurezza: crittografia delle credenziali, accesso limitato ai dati per utente.
Per un assistente personale, la minimizzazione è la leva più efficace: un numero di carta non aiuta mai il modello a rispondere a «sposta il mio appuntamento di martedì».
Le abitudini che fanno davvero la differenza
- Non incollare mai un identificatore completo quando ne basta una parte: «la carta che finisce con 42» invece di tutte e sedici le cifre.
- Descrivi un documento invece di fotografarlo quando possibile.
- Verifica che l'applicazione permetta di consultare ed eliminare ciò che ha memorizzato su di te.
- Preferisci un'applicazione che mascheri i dati sensibili prima dell'invio piuttosto che un accesso diretto al modello.
- Rileggi l'informativa sulla privacy per identificare i responsabili del trattamento e i tempi di conservazione.
Questo è esattamente il modello adottato da Happy Assistant: filtraggio automatico dei segreti prima della chiamata al modello, avviso all'utente prima dell'invio, memoria archiviata nell'applicazione ed eliminabile ricordo per ricordo.
Domande frequenti
Un assistente IA può essere conforme al GDPR?
Sì, a condizione di documentare i responsabili del trattamento, di limitare i dati trasmessi, di definire i tempi di conservazione e di consentire l'accesso e l'eliminazione.
Bisogna evitare del tutto gli assistenti IA per questioni personali?
No. Il rischio si riduce fortemente non appena l'applicazione filtra i dati sensibili prima dell'invio e mantiene la memoria dalla sua parte piuttosto che presso il fornitore del modello.
Una foto è più rischiosa di un testo?
Sì. Un testo può essere mascherato automaticamente, un'immagine no: tutto ciò che è visibile sulla foto viene trasmesso, incluso ciò che si trova sullo sfondo.